パーミッション

Linuxケーパビリティ

概要

root権限が持つ強力な権限を、細かい単位に分割して個別に付与できる仕組み。

従来は「rootか一般ユーザーか」の二択だったが、ケーパビリティを使うと「特定のポート番号にバインドする権限だけ」のように必要最小限の権限だけをプロセスに与えられる。コンテナのセキュリティ強化でよく利用される考え方。